亲爱的开源社区用户们:
欢迎您加入我们的开源项目!我们始终相信,开源精神的核心在于协作、共享和成长。无论您的背景如何,无论您的技能水平如何,这里都是一个自由表达想法、共同推动创新的平台。请不要有任何顾虑,我们鼓励每一个人积极参与到项目的共建中来。
在这里,您的每一次代码提交、每一份文档的完善、每一项功能的建议,甚至是每一条提出问题的讨论,都是对社区宝贵的贡献。我们珍视每一位贡献者的参与,并致力于创建一个包容、尊重、多元的环境。
如果您有评价项或样本可以贡献,可以参考以下流程:
- (1)首先需要补充或修改的评价项,提交PR到评价项文档
- (2)然后设计评价项对应的测试样本,并将样本的代码通过Pull Request提交到代码库,提交的代码请遵守项目代码命名规范
- (3)项目Maintainers每月的社区会议中会对PR进行讨论,通过评审的PR将会被approve merge到项目中。 如果您对评价项或样本有任何疑问/需求,欢迎在Github中直接提交issue,项目Maintainers或Active Contributors会及时回复。
- 参与代码/文档贡献达到一定程度的用户,将会成为社区的Active Contributors乃至Maintainers,详情请参考社区组织架构。
- 如果您需要与社区维护同学有更多的交流,也可以通过扫码联系【xAST评价体系小助手】并加入社区交流群进行交流或咨询。
- 如果您使用xAST评价体系对一些应用安全测试产品进行了测评,可以在社区交流群中联系【xAST评价体系小助手】把您的测评结果发布到社区官网,供更多的用户参考。
- 如果您有商业版的应用安全测试产品,也可以联系我们协助您进行测评。
- 参与测评或社区活动达到一定程度的用户,将会成为社区的Ambassador乃至Community Leader,详情请参考社区组织架构。
- xAST开源社区将每年发布一个年度测评报告,总结当年评价体系的更新情况,总结对当年最新的开源和商业化应用安全测试产品的测评结果,总结应用安全测试产品一年的技术进步。
- PMC(筹)根据项目进展,会定期组织社区会议,目前默认一个月一次
- 社区会议所有感兴趣的社区成员都可以参加
- 所有事项的决策都在社区会议中公开进行,但PR合并、优秀评测报告等相关投票只能由有投票权的社区成员参与
- 如需参与社区会议,请联系【xAST评价体系小助手】获取会议日程;后续社区会议日程也将在官网和社区交流群中进行发布。